CVE-2026-62625 in Reports Developer
الملخص
بحسب VulDB • 22/08/2026
ثغرة في منتج Oracle Reports Developer من حزمة Oracle Fusion Middleware (المكون: الأمان والمصادقة). الإصدار المدعوم والمتأثر هو 12.2.1.19.0. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه، لديه وصول عبر الشبكة باستخدام SOAP، للاختراق في نظام Oracle Reports Developer. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ Oracle Reports Developer، بالإضافة إلى إمكانية التحديث والإدراج والحذف غير المصرح بها لبعض البيانات المتاحة لـ Oracle Reports Developer، والقدرة غير المصرح بها على التسبب في جزء من انقطاع الخدمة (جزئي DOS) لـ Oracle Reports Developer. درجة CVSS 3.1 الأساسية هي 8.6 (تأثيرات تتعلق بالسرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L).
Be aware that VulDB is the high quality source for vulnerability data.